金融行业灾备中心建设现状及发展趋势与思考.docVIP

金融行业灾备中心建设现状及发展趋势与思考 金融行业灾备中心建设现状及 发展趋势与思考 徐朝辉 中国邮政集团公司、中国邮政储蓄银行 灾备工程国家实验室 October 11, 2013 说明 ?? 中国邮政集公司是公益型的大型国有企业 ，履行普遍服务，着力关注民生，支持地 方经济社会发展，以储蓄为主的金融业务 是集团的主营业务之一。集团旗下有中国 邮政储蓄银行、中邮人寿保险公司、中邮 证券公司等。本文以邮政金融灾备体系的 建设为背景，适当参考其它单位的灾备建 设的思路，并做了适当处理，如有相同， 纯属偶然，请谅解！ 内容提要 ?? 灾备中心建设的现状及存在的主要问题 ?? 灾备中心的发展趋势与思考 金融灾备中心建设的现状及存在的主 要问题 第一部分 灾备原则 先同城、后异地 先事件、后灾难 先核心、后外围 平战结合、资源共享 网络建设一步到位 邮政金融灾备中心建设及演变 ?? 2006年建设同城灾备中心 ?? 主要备份个人储蓄、公司储蓄、信贷业务、 代理基金、人寿保险等业务——不是全部业 务 ?? 其中，个人业务只能够同时接管2～3个省 的业务运行——不是全国范围 灾备技术的选择 基于应用软件 基于数据库系统 基于操作系统 基于智能存储 ??应用软件改造难大 ??保持数据逻辑一致、对性能影响较小 ??对网络有一定的影响、异步时数据丢 失较多 ??嵌入OS核心，对于应用透明 ??对网络和OS有定家的影响，升级需谨 慎 ??对网络、主机及应用影响较小，成熟 、稳定 ??数据复制期间，数据库不能打开，灾 备恢复时间较慢 邮政金融灾备中心建设及演变 同城灾备 ?? 采用基于智能存储的灾备 技术——同步复制，数据 基本零丢失 ?? 同城光纤中断，造成FC网 络结构重构，影响生产， 增加隔离及防护功能—— FC网络可控性较差 ?? 灾备数据数据库平时，无 法打开，灾备恢复需30— 60分钟（与变化的数据量 有关） 异地灾备 ?? 采用基于Oracle Data Guard 的灾备技术——基于数据 库日志异步远程数据复制 ?? 对Oracle的日志文件远程 传输进行了改造，以充分 利用网络带宽 ?? 数据丢失按日志大小计， 256MB的日志有交易8000 多笔 邮政金融灾备中心现状 北京同城四个中心 邮政金融灾备中心现状 城域网中IP与SAN共存 邮政金融灾备中心演化 两地多中心 邮政金融灾备中心演化 波分-1 波分-2 波分-3 波分-2 同城 裸光纤 （局向1） 同城 裸光纤 （局向2） 1234 交换机 1234 光传输-1光传输-2 2.5G 省际传输环 光传输-1 光传输-2 交换机 生 产 中 心 异 地 灾 备 中 心 1234 交换机 1234 交换机 光传输-1光传输-2 同 城 灾 备 中 心 ATM交换 机-1 省际155M ATM专线 （1 号线） 省中心 ATM交换 机-2 ATM交换 机-1 ATM交换 机-2 省际155M ATM专线 （2 号线） 省际专线（4 号线） 省际155M ATM专线 （3 号线） ATM交换 机-3 ATM交换 机-3 省中心 路由器1 省中心 路由器2 省中心 路由器3 省中心 路由器4 生产中心 路由器3 生产中心 路由器4 同城中心 路由器3 同城中心 路由器4 异地中心 路由器1 异地中心 路由器2 生产中心 路由器1 生产中心 路由器2 异地中心 路由器3 异地中心 路由器4 同城中心 路由器1 同城中心 路由器2 IP网和同城的SAN网 金融灾备中心的发展趋势与思考 第二部分 一、灾备技术的关键需求 ?? 快速的、高吞吐量的数据复制技术 – 网络距离、带宽、时延 – 数据复制的同步和异步实现机制 ?? 数据零丢失、逻辑一致性、时序一致性 – 并发处理 – 复制过程中的数据库的可用性 ?? 业务连续性 – 与灾备技术实现配合的业务应急方案 – 灾备切换流程的标准化和切换决策的技术化 二、业务特点为基于应用系统的灾 备研发提供了机会 ?? 渠道类系统可以双（多）活 ?? 正常情况下，不同的渠道可以合 理分配在不同的中心 部分渠道（网点、 ATM)发起帐务交 易的时间隔gt;10 秒 ?? 帐户可以在不同的节点、不同的 中心分布处理 ?? 故障时，将帐户的控制权在不同 节点、不同的中心之间快速切换 绝大部分客户帐 户的帐务交易间 隔gt;10秒 三、两地三中心的模式演变 ?? 两地三中心是最经济的一种模式。 ?? 两地是必需的，但三中心不是必需的，但是已经形 成了多中心的局面 ?? 三中心的定位和业务均衡的问题